Mozilla a reconnu que Bugzilla, son outil de tests et de suivi des bugs, a été attaqué par des pirates qui ont réussi à récupérer des données sensibles, utiles pour attaquer les utilisateurs Firefox. La fondation précise que Firefox 40.0.3 intègre un correctif pour fixer toutes les vulnérabilités constatées.